CVE-2026-82329 — JFrog Artifactory 未认证身份验证绕过（批量利用）

严重身份验证绕过（CVSS 9.8）— 已在野外被积极利用

该工具是 CVE-2026-82329 的批量利用工具，该漏洞允许具有网络访问权限的未认证攻击者在自托管 JFrog Artifactory 实例上获得完全管理权限。支持单目标和多线程批量扫描。

⚠️ 漏洞概述

根本原因

在默认安装中，JFrog Access 在受信任验证器集合中保留了一个空白加入密钥。这个空字符串成为一个完全已知的 32 字节 HMAC 密钥，使攻击者能够伪造有效的集群"加入"JWT。

攻击链

1. 伪造使用空白密钥的加入 JWT（alg=HS256，kid=SHA256("")）。
2. POST /access/api/v1/registry/join — 无需身份验证 → 返回具有 admin 范围的 SERVICE 令牌。
3. POST /access/api/v1/tokens — 使用服务令牌铸造完全管理访问令牌。
4. 使用管理令牌以：
   • 读取系统配置
   • 列出/窃取所有现有访问令牌
   • 创建管理员用户和仓库
   • 投毒制品（供应链攻击）

📦 受影响版本

JFrog Cloud 不受影响 — 仅影响自管理实例。

🚀 功能特性

• ✅ 单目标模式（-u）
• ✅ 从文件批量扫描（-f targets.txt）
• ✅ 多线程（-t 20）
• ✅ 自动管理员权限证明 — 通过访问仅管理员端点验证令牌
• ✅ 持久管理员用户创建（--create-admin USER:PASS）
• ✅ 仅令牌模式（--token-only）用于脚本编写
• ✅ 带旋转指示器的进度条和实时统计
• ✅ 输出文件：
  • artifactory_pwned.txt — 易受攻击的目标及管理令牌
  • artifactory_failed.txt — 失败目标及错误原因

📥 安装

# 克隆仓库
git clone https://github.com/0xCyp1337/CVE-2026-82329.git
cd CVE-2026-82329
python3 CVE-2026-82329.py -h

# 无外部依赖 — 仅使用 Python 标准库
# 已在 Python 3.8+ 上测试